2. AUDITORIA
William Thomas Porter y John C. Burton definen “la Auditoría como el examen de la
información por una tercera persona distinta de quien la preparó y del usuario, con la
intención de establecer su veracidad; y el dar a conocer los resultados de este
examen, con la finalidad de aumentar la utilidad de tal información para el usuario.”
(Porter, 1983) Para garantizar la imparcialidad de los resultados del examen, este
debe ser realizado por una persona diferente del elaborador de la información y el
usuario.
La "American Accounting Association" (AAA, 1972) con un criterio más amplio y
moderno define en forma general la Auditoría identificándola como un proceso de la
siguiente manera (textual, tomado del libro Auditing: A Journal of Practice &
Theory, 2014) “La Auditoría es un proceso sistemático para obtener y evaluar de
manera objetiva las evidencias relacionadas con informes sobre actividades
económicas y otros acontecimientos relacionados. El fin del proceso consiste en
determinar el grado de correspondencia del contenido informativo con las evidencias
que le dieron origen, así como determinar si dichos informes se han elaborado
observando principios establecidos para el caso.
3. Diferencia entre Auditoria
Interna y Externa
AUDITORÍA INTERNA.
Es desarrollada por personas que dependen de la empresa, quienes revisan aspectos
que interesan a la administración de la misma. El Auditor Interno se encargara de
ver que las políticas y los procedimientos establecidos por la empresa se apliquen de
manera consistente en todas las divisiones o departamentos de la misma.
AUDITORÍA EXTERNA O INDEPENDIENTE.
Efectuada por profesionales que no dependen del negocio ni económicamente ni
laboralmente y a quienes se reconoce un juicio imparcial merecedor de la confianza
de terceros. El objeto de su trabajo es la emisión de un dictamen el cual pueda
basarse, o en un examen del aspecto contable de la empresa de o en el aspecto
contable y operativo de la misma.
4. Importancia de la Auditoria
Informática.
La auditoría permite a través de una revisión independiente, la evaluación de actividades,
funciones específicas, resultados u operaciones de una organización, con el fin de evaluar su
correcta realización. Este autor hace énfasis en la revisión independiente, debido a que el
auditor debe mantener independencia mental, profesional y laboral para evitar cualquier tipo
de influencia en los resultados de la misma.
L a técnica de la auditoría, siendo por tanto aceptables equipos multidisciplinarios
formados por titulados en Ingeniería Informática e Ingeniería Técnica en Informática y
licenciados en derecho especializados en el mundo de la auditoría.
Principales puntos por los cuales es importante realizar una auditoria:
- La alta sistematización
- Las nuevas tecnologías
- La automatización de los controles
- Integración de información
- Importancia de la información
5. Identificar tipos y clases de
auditoria
Diferentes autores consideran que existen solo dos clases de auditoria esto es la interna
y la externa; los demás las consideran enfoques. Pero, a medida que se van desarrollando las
organizaciones publicas y privadas y se complica su manejo, se hacen indispensables nuevas
herramientas de investigación, evaluación y control que permitan detectar fallas presentes y
futuras y sobre la base de las recomendaciones que se emitan, implementar los correctivos que
sean necesarios para lograr una mayor eficiencia de los recursos. Esto plantea la necesidad de
profundizar cada vez mas en la filosofía, en los métodos, técnicas y procedimientos, normas,
etc. De diferentes clases de auditoria con el objeto de lograr no solo el avance en su campo del
conocimiento si no brindar una mayor satisfacción de los servicios profesionales que se podrían
prestar al usarlo. Esta clasificación no solo es importante puesto que si se llega a una división
adecuada, a precisar sus ramas, serán muchos los avances teóricos que se podrán dar en cada
una de ellas. Como se sabe la mayoría de los autores se han limitado a describir el fruto de sus
experiencias en una codificación exhaustiva de los pasos (métodos, técnicas, procedimiento,
papeles de trabajo, etc.) que deben seguirse para hacer una auditoria lo cual definitivamente no
es teoría sino “una practica” carente de un cuerpo teórico en el que dicha practica pueda
sustentarse eficientemente. Precioso es recordar que la auditoria tuvo sus orígenes en forma
similar “a la ley, a la costumbre, con formas y procedimientos prescritos” aunque su aplicación
practica parece no necesitar de ellos ni de su teoría.
6. Perfil del Auditor
Es un profesional dedicado al análisis de
sistemas de información que está
especializado en alguna de las ramas de la
auditoría informática, que tiene
conocimientos generales de los ámbitos en
los que ésta se mueve, además de contar
con conocimientos empresariales generales.
7. Objetivos de la Auditoria
Informática:
El análisis de la eficiencia de
los Sistemas Informáticos
La verificación del cumplimiento de
la Normativa en este ámbito
La revisión de la eficaz gestión de
los recursos informáticos.